GuardDuty Threat Intel Set | Create (se requiere revisión)

Para comprobar la versión del tipo de cambio, utilice este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREACIÓN EN LÍNEA:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

aws amscm create-rfc --change-type-id "ct-25v6r7t8gvkq5" --change-type-version "1.0" --title "Create Amazon GuardDuty Threat Intel Set" --execution-parameters "{\"Activate\": true, \"DetectorId\": \"00000000000000000000000000000000\", \"Format\": \"TXT\", \"Name\": \"blacklisted-ips\", \"ThreatIntelSet\": \"https://s3.us-west-2.amazonaws.com/bucket-name/my-object-key\", \"Region\": \"us-east-1\"}"

CREACIÓN DE PLANTILLA:

1. Envía los parámetros de ejecución del esquema JSON para este tipo de cambio a un archivo; este ejemplo lo nombra CreateGdThreatIntelSetParams .json.

   aws amscm get-change-type-version --change-type-id "ct-25v6r7t8gvkq5" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateGdThreatIntelSetParams.json

2. Modifique y guarde el CreateGdThreatIntelSetParams archivo. Por ejemplo, puede reemplazar el contenido por algo como esto:

   {
     "Activate": true,
     "DetectorId": "00000000000000000000000000000000",
     "Format": "TXT",
     "Name": "blacklisted-ips",
     "ThreatIntelSet": "https://s3.us-west-2.amazonaws.com/bucket-name/my-object-key",
     "Region": "us-east-1"
   }

3. Envía el archivo JSON de la plantilla RFC a un archivo llamado CreateGdThreatIntelSetRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > CreateGdThreatIntelSetRfc.json

4. Modifique y guarde el CreateGdThreatIntelSetRfc archivo.json. Por ejemplo, puedes reemplazar el contenido por algo como esto:

   {
   "ChangeTypeVersion":    "1.0",
   "ChangeTypeId":         "ct-25v6r7t8gvkq5",
   "Title":                "CREATE_GD_THREAT_INTEL_SET"
   }

5. Cree el RFC, especificando el archivo CreateGdIpSet RFC y el CreateGdThreatIntelSetParams archivo:

   aws amscm create-rfc --cli-input-json file://CreateGdThreatIntelSetRfc.json  --execution-parameters file://CreateGdThreatIntelSetParams.json

   Recibirá el ID de la nueva RFC en la respuesta y podrá utilizarla para enviar y supervisar la RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.